«pf» etiketlenmiş sorular

1
pf hatası - “Çekirdekte ALTQ desteği yok”… Bu ne anlama geliyor?
Mac OS X kullanıyorum. Sistem Tercihleri ​​aracılığıyla erişebileceğiniz varsayılan Mac OS X güvenlik duvarından daha karmaşık ve esnek olduğu için pf'yi yapılandırmak istiyorum. Bazı pf komutlarını kullanmayı denedim ve anlamadığım bazı hatalar aldım. bash-3.2$ sudo pfctl -s rules No ALTQ support in kernel ALTQ related functions disabled scrub-anchor "com.apple/*" all …
17 macos  firewall  pf 

2
OS X: ipfw'den pfctl'ye - İleri bağlantı noktası 80 ve 443
Ipfw kullanarak 80 ve 443 numaralı bağlantı noktalarını diğer rasgele bağlantı noktalarına (benim durumumda 3000 ve 3001) iletmenin bir yolunu buldum. Ancak ipfw kullanımdan kaldırıldı ve pfctl ile değiştirildi. İşte benim ipfw bildirimler: sudo ipfw flush sudo ipfw add 100 fwd 127.0.0.1,3000 tcp from any to me 443 sudo ipfw …

1
OpenBSD: Boş ACK'lara öncelik vermek
PF ile ilgili ve boş ACK paketlerinin önceliklendirilmesi konusunda çılgınca kullanılmış bir örnek var, böylece yukarı akış asenkron bir bağlantının akış aşağısında tıkanması durumunda performansı kaybediyor. Örnek çeşitli yerlerde bulunabilir, örneğin: http://www.benzedrine.cx/ackpri.html pass out on $ext_if proto tcp from $ext_if to any flags S/SA \ keep state queue (q_def, q_pri) …

2
Paket filtre günlüğü [şu anda root olarak arka planda tcpdump ile]
OS X Mavericks kullanıyorum ve "paket filtresi" güvenlik duvarını kullanıyorum. Ancak, "pflogd" mevcut değil gibi görünüyor. Pflog0 adında bir arayüz oluşturabileceğinizi ve ardından pf'nin düştüğü paketleri görmek için tcpdump kullanabileceğinizi öğrendim. Ancak, bir günlük dosyasına sahip olmak istiyorum. Benim çözümüm bir fırlatma işlemi yapmak ve bu arayüzü önyüklemede oluşturmak, tcpdump …
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.